ما هو CommandoVM؟

Complete Mandiant Offensive VM ("CommandoVM") هي توزيعة أمنية شاملة وقابلة للتخصيص تعمل على نظام Windows، مخصصة لاختبار الاختراق وفرق الاختراق الأحمر. تأتي CommandoVM محزومة بمجموعة متنوعة من الأدوات الهجومية غير المضمنة في Kali Linux والتي تبرز فعالية Windows كمنصة هجومية.

المتطلبات

• Windows 10

إصدارات Insider Preview من Windows غير مدعومة

• 60 جيجابايت مساحة تخزين
• 2 جيجابايت رام

الموصى به

• Windows 10 22H2
• 80+ جيجابايت مساحة تخزين
• 4+ جيجابايت رام
• محولي شبكة

تعليمات التثبيت

نشر جهاز افتراضي يعمل بنظام Windows

أين يمكنني العثور على جهاز افتراضي يعمل بنظام Windows 10؟

إجراءات ما قبل التثبيت

يجب عليك تعطيل Windows Defender للحصول على تثبيت سلس. أفضل طريقة للقيام بذلك هي من خلال نهج المجموعة (Group Policy).

في إصدارات Windows 1909 والإصدارات الأحدث، تمت إضافة الحماية ضد العبث (Tamper Protection). يجب تعطيل الحماية ضد العبث أولاً، وإلا سيتم تجاهل إعدادات نهج المجموعة.

1. افتح Windows Security (اكتب Windows Security في مربع البحث)
2. الحماية من الفيروسات والتهديدات (Virus & threat protection) > إعدادات الحماية من الفيروسات والتهديدات (Virus & threat protection settings) > إدارة الإعدادات (Manage settings)
3. قم بتبديل Tamper Protection إلى Off

ليس من الضروري تغيير أي إعداد آخر (الحماية في الوقت الفعلي (Real Time Protection)، إلخ.)

هام! يجب تعطيل الحماية ضد العبث قبل تغيير إعدادات نهج المجموعة.

لتعطيل الحماية في الوقت الفعلي بشكل دائم:

1. تأكد من تعطيل الحماية ضد العبث
2. افتح محرر نهج المجموعة المحلي (Local Group Policy Editor) (اكتب gpedit في مربع البحث)
3. تكوين الكمبيوتر (Computer Configuration) > قوالب إدارية (Administrative Templates) > مكونات Windows (Windows Components) > Microsoft Defender Antivirus > الحماية في الوقت الفعلي (Real-time Protection)
4. قم بتمكين Turn off real-time protection
5. أعد التشغيل

تأكد من إعادة التشغيل قبل إجراء التغيير التالي

لتعطيل Microsoft Defender بشكل دائم:

1. تأكد من إعادة تشغيل جهازك
2. افتح محرر نهج المجموعة المحلي (اكتب gpedit في مربع البحث)
3. تكوين الكمبيوتر > قوالب إدارية > مكونات Windows > Microsoft Defender Antivirus
4. قم بتمكين Turn off Microsoft Defender Antivirus
5. أعد التشغيل

التثبيت

1. أكمل إجراءات ما قبل التثبيت بتعطيل Defender
2. قم بتنزيل واستخراج الملف المضغوط لمستودع Commando-VM
3. قم بتشغيل PowerShell كمسؤول
4. Set-ExecutionPolicy Unrestricted -force
5. cd ~/Downloads/commando-vm
6. Get-ChildItem .\ -Recurse | Unblock-File
7. .\install.ps1 للتثبيت بواجهة رسومية أو .\install.ps1 -cli للتثبيت عبر سطر الأوامر

المساهمة

هل ترغب في المساهمة؟ تحقق من الروابط أدناه لتعرف كيف!

Commando-VM (هذا المستودع)

• راجع دليل البدء السريع الخاص بنا للانتقال من الصفر إلى Commando في أسرع وقت! https://github.com/mandiant/commando-vm/blob/main/Docs/Commando_Quickstart_Guide.md

VM-Packages (حيث توجد جميع الحزم)

• مستودع جميع حزم الأدوات (VM-packages)
• وثائق وأدلة المساهمة لحزم الأدوات
• تقديم حزم أدوات جديدة أو الإبلاغ عن مشكلات متعلقة بالحزم

استكشاف الأخطاء وإصلاحها

راجع لمزيد من المعلومات.

الاعتمادات (Credits)

• Jake Barteaux @day1player
• Blaine Stancill @MalwareMechanic
• Nhan Huynh @htnhan
• Drew Farber @0xFarbs
• Alex Tselevich @nos3curity
• George Litvinov @geo-lit
• Dennis Tran @Menn1s
• Joseph Clay @skollr34p3r
• Ana Martinez Gomez @anamma_06
• Moritz Raabe
• Derrick Tran @dumosuku
• Mandiant Red Team
• Mandiant FLARE

إشعار قانوني

This download configuration script is provided to assist penetration testers
in creating handy and versatile toolboxes for offensive engagements. It provides 
a convenient interface for them to obtain a useful set of pentesting Tools directly 
from their original sources. Installation and use of this script is subject to the 
Apache 2.0 License.
 
You as a user of this script must review, accept and comply with the license
terms of each downloaded/installed package listed below. By proceeding with the
installation, you are accepting the license terms of each package, and
acknowledging that your use of each package will be subject to its respective
license terms.